Herunterladbare Dateitypen (Härtung der Instanzsicherheit)
Verwenden Sie die Eigenschaft glide.ui.strict_customer_uploaded_content_types, um eine durch Kommas getrennte Liste mit eingeschränkten herunterladbaren Dateitypen zu erstellen. Die angegebenen Dateitypen sind die einzigen, die als statischer Inhalt aus einer Instanz heruntergeladen werden können.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.ui.strict_customer_uploaded_content_types |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Konfigurieren Sie im Instanz-Sicherheitszentrum | Ja |
| Zweck | Um sicherzustellen, dass nur Dateitypen in Aufnahmelisten heruntergeladen werden dürfen. |
| Empfohlener Wert | Anwenderdefiniert (Allgemein: doc, docx, xls, xlsx, pdf usw.) |
| Funktionale Auswirkung | (Mittel) Nur Dateien, die sich in Aufnahmelisten befinden, können heruntergeladen werden, was sich auf die Organisationsrichtlinie auswirken kann. Die kommagetrennte Aufnahmeliste muss geändert werden, um den Unternehmensrichtlinien für zulässige herunterladbare Dateitypen zu entsprechen. |
| Sicherheitsrisiko | (Niedrig) Dateidownload-Einschränkungen sollten auf alle nicht vertrauenswürdigen Benutzereingabequellen angewendet werden. |
| Referenzen |
Schritte zum Konfigurieren von
- Navigieren zu an.
- Suchen Sie nach der Eigenschaft glide.ui.strict_customer_uploaded_content_types.
- Geben Sie die zulässigen herunterladbaren Dateitypen in einer durch Kommas getrennten Liste an (siehe Abbildung), und klicken Sie dann auf Aktualisieren. Ein Beispiel für einen korrekt formatierten Wert für die Liste wäre ico,gif,png,jpg,jpeg,bmp,ogg,mp3,doc,docx,xls,pdf.